Direzione Generale Diritti di Cittadinanza e Coesione Sociale. Gruppo di Coordinamento Sviluppo SISPC

Transcript

1 Gruppo di Coordinamento Sviluppo SISPC Sistema Informativo Sanitario della Prevenzione Collettiva Istruzioni per il primo accesso al sistema

2 2 di 15 Matrice della Redazione e Revisione Fasi Responsabilità Responsabilità (Nome) Data (Funzione) Redazione Consorzio Metis Francesco Fella Revisione GRC progetto SISPC Paolo Bruno Angori Diffusione Responsabile Archiviazione Luogo di archiviazione Data di archiviazione Paolo Bruno Angori Sito Regione Toscana

3 3 di 15 Sommario 1. Pre requisiti generali Accesso al sistema mediante l utilizzo di Aruba Key (Ordini Professionali) Lettore CNS e primo accesso Suggerimenti per l accesso al sistema Primo accesso Risoluzione di Problemi su Mozilla Firefox Portale SISPC Prime funzioni Richiesta di accesso con ruoli specifici Accesso della Pubblica Amministrazione di 15

4 4 di Pre requisiti generali Al fine di consentire l accesso al Prevenzione Collettiva (SISPC), si richiama l attenzione sulle modalità di fruizione del sistema e su una serie di requisiti preliminari di cui l utente deve essere informato affinché l accesso stesso possa avvenire regolarmente: Accesso consentito unicamente con CNS (Carta Nazionale Servizi 1 ) prevista dal Codice dell Amministrazione Digitale (CAD - Decreto Legislativo 7 marzo 2005, n. 82 art ). La Carta Sanitaria distribuita gratuitamente a tutti i cittadini della Toscana, ma anche la Carta Operatore per tutti i dipendenti AUSL, contengono un certificato di autenticazione del titolare e sono standard CNS. Il modo più immediato per riconoscere se la smart card o altro dispositivo (Token, Chiavetta ecc ) contiene un certificato standard CNS è quello di verificare se sul supporto è riportata la scritta Carta Nazionale dei Servizi o CNS. Si consiglia di accertarsi presso il soggetto distributore del supporto da cui si è acquistato la smart card o il token se all interno è presente un certificato standard CNS. Riguardo le caratteristiche tecniche delle CNS accettate dal sistema può essere utile fare riferimento ai documenti rilasciati dall'autorità per l'amministrazione digitale, Agenzia Digitale (ex DigitPA) reperibili all'indirizzo: Il sistema si integra con il progetto di Accesso sicuro ai servizi di RTRT ( con i quale, nella fase di accesso al sistema, prima ancora di giungere al sito della Prevenzione Collettiva, il certificato con cui si tenta l accesso viene controllato rispetto alla sua autenticità, corso di validità, revoche o sospensioni ecc Qualsiasi cittadino può accedere a SISPC attraverso l uso della sua CNS. Per gli utenti che non dovessero disporne, possono acquistare una smart card presso una qualsiasi Certification Autority (CA) autorizzata ad emettere certificati digitali di riconoscimento telematico dell identità di una persona 2. Al primo accesso il sistema applica all utente il profilo base di cittadino. Si può sempre richiedere l attribuzione di un ruolo specifico tra quelli gestiti dal sistema attraverso le funzioni predisposte nella Home Page del portale. La richiesta, formulata direttamente sulle pagine del portale, viene poi autorizzata dall amministratore di sistema e ne viene data comunicazione con . Si consiglia l utilizzazione di browser compatibili con l applicazione: Internet Explorer 7 e successivi, Mozilla Firefox 4.0 e successivi, Google Chrome. L utilizzazione di browser obsoleti può compromettere il funzionamento dell applicazione che usa una tecnologia Web2. Sono stati riscontrati problemi con Internet Explorer 6 che non supporta le recenti definition css (i fogli di stile di 15

5 5 di 15 che vengono applicati alle pagine web) ed ha risposte all elaborazione dei javascript molto lente. L applicazione utilizza componenti cartografiche, mappe, che vengono presentate in frame indipendenti. Questa funzionalità richiede l installazione di Adobe Flash Player 10 o succ. Per quanto riguarda la configurazione del lettore della CNS e le operazioni che riguardano la gestione dei certificati si rimanda alle istruzioni riportate sul sito della Carta Sanitaria Elettronica per coloro che utilizzano la tessera sanitaria di Regione Toscana o la Carta Operatore per i Dipendenti AUSL. Seguendo la Guida all uso si potrà seguire una procedura guidata che consente passo passo di effettuare tutte le operazioni necessarie alla configurazione della postazione di lavoro da cui si opera. Il progetto Carta Sanitaria Elettronica di Regione Toscana mette a disposizione anche un Numero Verde Per seguire gli utenti nelle configurazioni della propria postazione di lavoro con l ausilio di un operatore esperto. Il servizio disponibile a questo numero verde NON risponde del funzionamento di SISPC per il quale esiste apposito numero verde e indirizzo mail che l utente troverà disponibile nella home page del Prevenzione Collettiva Per gli utenti che facciano uso di certificati digitali emessi da altre C.A. si rimanda alle specifiche istruzioni emanate dalla Autorità di Certificazione da cui è stato acquistato il certificato digitale in uso. Si sottolinea di portare particolare attenzione alle configurazione del Browser Firefox, che richiede operazioni particolari e specifiche per consentire di utilizzare correttamente i certificati digitali di autenticazione della persona che accede al sistema. Ogni C.A. ha provveduto a predisporre le istruzioni del caso da seguire passo passo nei documenti richiamati al paragrafo precedente Accesso al sistema mediante l utilizzo di Aruba Key (Ordini Professionali) Alcuni Ordini Professionali hanno provveduto a distribuire ai loro associati una chiavetta acquistata attraverso l ordine presso una Autorità di Certificazione che contiene al suo interno anche un certificato standard CNS. Con detta certificazione è possibile connettersi al sistema della Prevenzione. Il certificato elettronico viene riconosciuto dal sistema di autenticazione di ARPA e consente di accedere a SISPC. Per rendere la postazione di lavoro funzionante al fine di utilizzare il certificato in dotazione presente nella Key occorre effettuare preliminarmente una operazione di importazione del certificato nello store del browser. L'Arubakey ha presente al suo interno, nella sezione Applicativi, Firefox già pronto per l'accesso e l'autenticazione nei portali. Internet Explorer non va configurato manualmente, 5 di 15

6 6 di 15 mentre Firefox installato sul computer si; ma solo dopo aver importato il certificato con l'apposita procedura IMPORT presente nella sezione Utility. Per poter fare l'import dei certificati, è necessario procedere come di seguito descritto: - Collegare l'aruba Key e cliccare su Utilities>Import Certificato - Collegarsi ad Internet Explorer - Cliccare su Strumenti > Opzioni internet - Cliccare su Contenuto > Certificati - Selezionare il certificato che risulta in elenco con Codice Fiscale del titolare di firma - Cliccare su Importa - Seguire il Wizard di Windows Riguardo all utilizzo di questo strumento e alla corretta configurazione dello stesso, maggiori informazioni possono essere reperite all indirizzo: Per problematiche specifiche relative all utilizzo dei certificati in Aruba Key, alla loro installazione e utilizzo nei vari sistemi operativi (Windows, MAC, Linux) è sicuramente utile fare riferimento diretto al servizio di Assistenza Tecnica di Aruba: 2. Lettore CNS e primo accesso Con il lettore configurato opportunamente e con CNS inserita nel lettore, accedere al sistema SISPC all Url Suggerimenti per l accesso al sistema Durante l'autenticazione per l accesso a SISPC verranno richieste una serie di conferme che possono mettere in difficoltà l utente. Viene descritta qui di seguito la procedura con Internet Explorer 7 (con altri Browser è possibile che la forma e il contenuto di queste conferme sia ridotta o addirittura assente visto che il sistema provvede automaticamente a selezionare il certificato digitale di autenticazione) Primo accesso Se le operazioni di installazione del lettore smart card e del certificato digitale in uso sono state eseguite correttamente, viene richiesta la scelta del certificato digitale 6 di 15

7 7 di 15 Selezionare e confermare. Viene richiesto il codice PIN Digitare il PIN. Talvolta può comparire un messaggio simile a quello riportato di seguito. Selezionare Continuare con il sito. La stessa richiesta è possibile che si presenti più volte durante l accesso, confermare sempre selezionando sempre la voce indicata precedentemente 7 di 15

8 8 di 15 Per evitare che sia richiesto il consenso all accesso da parte di Accesso Sicuro di regione Toscana che intervengono in questo processo di autenticazione, per cui compare il messaggio di cui all immagine sopra riportata si può procedere come segue : Scaricare questo certificato Aprite Internet Explorer e andare su "Strumenti" > "Opzioni Internet" Selezionate la linguetta "Contenuto" e cliccate sul pulsante "Certificati" Si aprirà una nuova finestra "Certificati": selezionate la linguetta "Autorità di certificazione radice" e cliccare su "Importa..." Si aprirà la finestra "Importazione guidata certificati"... cliccare su "Avanti > ", selezionare con "Sfoglia..." il certificato che è stato scaricato al passo 1, e premere due volte su "Avanti >" e poi "Fine" Chiudere tutte le finestre aperte Anche se l'operazione é stata eseguita su Internet Explorer, tali certificati saranno disponibili su tutti i browser utilizzati sul PC. Nei successivi accessi sarà richiesta conferma per il solo certificato della propria CNS Risoluzione di Problemi su Mozilla Firefox Per evitare che il browser Mozilla Firefox richieda in continuazione di fornire il certificato client (quello presente sulla propria CNS), aprire la schermata delle Opzioni - Avanzate, selezionare la linguetta Cifratura, e nella parte Certificati, alla voce Quando un sito web richiede il certificato personale abilitare l opzione Selezionare uno automaticamente. 8 di 15

9 9 di Portale SISPC Prime funzioni Al primo accesso a SISPC si accede quindi con il profilo base di Cittadino senza necessità di ulteriori abilitazioni. Il sistema vi chiederà il completamento dei vostri dati personali che in parte troverete già precompilati nella maschera che vi viene proposta dal sistema. Fatta questa operazione il portale con le funzioni di base, disponibili per tutti i cittadini che si autenticano sul sistema senza aver richiesto altra attribuzione di ruolo, è pronto per essere utilizzato. 9 di 15

10 10 di di 15

11 11 di Richiesta di accesso con ruoli specifici Determinate categorie di utenti di SISPC possono avere necessità di utilizzare il portale e le funzioni in esso esposte, per attività di tipo professionale che richiedono pertanto specifiche attribuzioni di ruolo e quindi configurazioni di profili di accesso specifici che rendano visibili le funzionalità che con il ruolo base di cittadino altrimenti non sono fruibili. Per esempio un Veterinario libero professionista che deve accedere alle funzioni di gestione dell anagrafe canina. In questo caso l utente è tenuto a seguire una specifica procedura che gli consente di effettuare la richiesta di accesso utilizzando la funzione Richiedi Accesso sulla parte sinistra della Home del portale. Non devono richiedere accesso ad altro ruolo i professionisti, architetti, geometri.., che abbiano necessità di attivare le funzioni di registrazione delle notifiche cantieri, che possono essere eseguite direttamente dal Portale di SISPC dal link presente in basso a destra. Il sistema propone, a seconda della scelta del ruolo operata, una scheda da compilare per la richiesta di accesso a cui dovrà essere unita, a seconda dei casi, anche una dichiarazione sostitutiva dell atto notorietà (Autocertificazione) corredata di copia di un documento di riconoscimento valido. 11 di 15

12 12 di 15 La scheda di cui all immagine precedente può cambiare nei contenuti e nella forma a seconda del ruolo e della funzione prescelta. Il sistema guida, attraverso le istruzioni riportate in testata della pagina, alla compilazione dei dati necessari. 12 di 15

13 13 di 15 Una volta compilate quantomeno tutte le informazioni obbligatorie richieste dal modulo e contrassegnate con un (*) nell etichetta del campo, è possibile scaricare il modulo già compilato in ogni sua parte con le informazioni inserite. A questo punto si può procedere con due modalità: 1. Il richiedente, scaricato il modulo compilato in ogni sua parte, se ha disponibile un certificato di Firma Elettronica con il quale è in grado di firmare il modulo stesso può, con il pulsante Invia Modulo e Invia Documento, caricare sul sistema i file firmati elettronicamente e salvare la pratica di richiesta ottenendo conferma dal sistema del corretto inoltro della richiesta; N.B. qualora l utente abbia chiuso il Browser prima di caricare il modulo firmato elettronicamente, il sistema provvede comunque ad inviargli per posta elettronica il file con l autocertificazione compilata. Firmato elettronicamente il file è disponibile una funzione che ritornando su Richiedi Accesso gli consente di fare l operazione di Aggiungere documenti alle richieste in stato di RICHIESTO e quindi completare anche in una seconda fase la pratica di richiesta on-line. 2. Il richiedente, scaricato il modulo compilato in ogni sua parte o utilizzando quello che gli viene inviato per posta elettronica, se non ha disponibili strumenti che gli consentano di completare il processo interamente per via telematica come indicato al punto precedente, quindi procede alla firma autografa del documento, allega copia del documento di identità e fa pervenire alla AUSL di riferimento i documenti predisposti. Il completamento in ogni sua parte della procedura sopra descritta, mette in condizione l amministratore di sistema di procedere al riconoscimento del ruolo richiesto e quindi all attribuzione del profilo idoneo all uso delle funzioni applicative previste. Della avvenuta attribuzione di ruolo da parte dell amministratore di sistema, il richiedente ne avrà conferma attraverso una mail che il sistema invia automaticamente al richiedente del ruolo sulla base del recapito mail dichiarato in fase di compilazione della scheda. Dall accesso successivo, l utente a cui è stato attribuito il profilo corrispondente al ruolo riconosciuto vedrà disponibili sul portale gli applicativi e le funzioni che gli sono state assegnate Accesso della Pubblica Amministrazione Ferma restando la possibilità per le pubbliche amministrazioni di richiedere per particolari funzioni sistemi di cooperazione applicativa che consento l interoperabilità tra Pubbliche Amministrazioni, è possibile attivare utenze che accedano ai dati contenuti nel sistema con riferimento a specifiche competenze e necessità. Tra le Pubbliche amministrazioni che al momento possono essere gestite dal sistema per l accesso al sistema con specifici profili troviamo: Comuni Aziende Ospedaliere universitarie INAIL 13 di 15

14 14 di 15 INPS Pubblica Sicurezza Casse Edili Direzione Territoriale del Lavoro Direzione Regionale del Lavoro Dalla Home page cliccando su Richiedi un altro acceso e selezionando Pubblica Amministrazione si può procedere alla richiesta di un nuovo accesso. Procedendo si ottiene una Form specifica per la Pubblica Amministrazione. I campi contrassegnati con (*) sono obbligatori. Si sottolinea in particolare che nel campo Ente è possibile specificare in maniera puntuale la PA a cui si fa riferimento per la coerenza delle informazioni che vengono poi inserite nel modulo. 14 di 15

15 15 di 15 Nella Voce Ente è quindi possibile selezionare la specifica PA di riferimento. Tra queste si trova anche la Pubblica Sicurezza a cui fanno riferimento tutti gli Ufficiali o Genti di PS. 15 di 15